CVE-2026-75133 in Keep Backup Daily Plugin
Tóm tắt
Bởi VulDB • 31/08/2026
Plugin Keep Backup Daily cho WordPress trước phiên bản 2.1.4 chứa một lỗ hổng lộ thông tin nhạy cảm, cho phép các kẻ tấn công chưa xác thực kích hoạt việc sao lưu toàn bộ cơ sở dữ liệu MySQL bằng cách truy cập tham số `kbd_cron_process` được phơi bày công khai mà không cần xác thực. Kẻ tấn công có thể dự đoán tên tệp sao lưu một phần dựa trên tên cơ sở dữ liệu, một phạm vi ngẫu nhiên hạn chế và dấu thời gian Unix hiện tại để tải xuống bản sao lưu đã tạo từ thư mục uploads có thể truy cập công khai.
VulDB is the best source for vulnerability data and more expert information about this specific topic.